CVE-2019-11006

GraphicsMagick: heap buffer over-read w ReadMIFFImage via pakiet RLE

CVSS 9.1v3.0pub. 2019-04-08upd. 2024-11-21

W GraphicsMagick 1.4 snapshot-20190322 Q8 istnieje podatność typu heap-based buffer over-read w funkcji ReadMIFFImage w pliku coders/miff.c. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) lub ujawnienie informacji z pamięci procesu.

▸ Pokaż oryginał (EN)

In GraphicsMagick 1.4 snapshot-20190322 Q8, there is a heap-based buffer over-read in the function ReadMIFFImage of coders/miff.c, which allows attackers to cause a denial of service or information disclosure via an RLE packet.

🤖 Analiza AI

Jak działa

Podatność (CWE-125) polega na odczycie danych poza granicami przydzielonego bufora na stercie podczas przetwarzania pliku w formacie MIFF. Błąd jest wyzwalany przez specjalnie spreparowany pakiet RLE (Run-Length Encoding) zawarty w przetwarzanym pliku obrazu. Atakujący może dostarczyć złośliwy plik do aplikacji lub usługi korzystającej z GraphicsMagick, wywołując nieprawidłowy odczyt pamięci.

Skutki

Atakujący może spowodować awarię aplikacji (DoS) lub odczytać zawartość pamięci procesu, co prowadzi do ujawnienia potencjalnie wrażliwych informacji (information disclosure).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Poprawka dostępna jest w repozytorium GraphicsMagick (rewizja f7610c1281c1). Użytkownicy openSUSE Leap oraz Debian powinni zaktualizować pakiet GraphicsMagick do wersji dostarczonej przez dystrybucję.

Kogo dotyczy

GraphicsMagick 1.4 snapshot-20190322 Q8; dystrybucje openSUSE Leap oraz Debian Linux korzystające z podatnej wersji pakietu GraphicsMagick.

Uwagi

Podatność dotyczy konkretnego snapshotu deweloperskiego GraphicsMagick z dnia 22 marca 2019 r. (snapshot-20190322 Q8). Zgłoszona jako błąd #598 w systemie śledzenia błędów projektu na SourceForge.